Dit privacybeleid legt uit hoe Forte Printers Group, S.L.U. persoonsgegevens verwerkt in verband met de website dtfeurope.eu, in overeenstemming met Verordening (EU) 2016/679 (AVG) en de Spaanse Ley Orgánica 3/2018 betreffende de bescherming van persoonsgegevens en digitale rechten (LOPDGDD).
1. Verwerkingsverantwoordelijke
Forte Printers Group, S.L.U.
Spaans NIF / EU BTW-nummer: ESB13843677
Maatschappelijke zetel: Calle Urgell 78, 08186 Lliçà d’Amunt, Barcelona, Spanje
Productiefaciliteit: Calle La Fàbrica 20, Nave 4, 08186 Lliçà d’Amunt
Handelsregister van Barcelona, Deel 48831, Folio 19, Sectie 8, Blad B-597828, Inschrijving 1
E-mail (privacycontact): dtf@dtfeurope.eu
Telegram: +34 659 78 94 88
Wij hebben geen formele Functionaris voor Gegevensbescherming (FG) aangesteld, aangezien wij niet voldoen aan de criteria van artikel 37 van de AVG. Voor privacygerelateerde vragen kunt u gebruikmaken van het bovenstaande e-mailadres.
2. Persoonsgegevens die wij verzamelen
- Klantaccountgegevens: bedrijfsnaam, naam contactpersoon, e-mailadres, telefoonnummer, factuur- en verzendadres, EU BTW-nummer.
- Bestelgegevens: gekochte producten, geüploade ontwerpbestanden, transactiegeschiedenis, facturen.
- Betalingsgegevens: wij slaan geen volledige kaartnummers op. Kaartgegevens worden rechtstreeks verwerkt door Stripe (PCI-DSS Level 1 gecertificeerd).
- Technische gegevens: IP-adres, browsertype, apparaatinformatie, sessiecookies, navigatielogboeken.
- Communicatiegegevens: e-mails, Telegram-berichten, supporttickets, klachtenregistraties.
3. Doeleinden en rechtsgrondslag (AVG art. 6)
- Uitvoering van de overeenkomst (art. 6.1.b): verwerken van bestellingen, opstellen van facturen, uitvoeren van leveringen, klantenservice.
- Wettelijke verplichting (art. 6.1.c): fiscale en boekhoudkundige administratie onder de Spaanse belastingwetgeving (minimaal 6 jaar bewaard), BTW-naleving, logboeken voor intracommunautaire VIES-validatie.
- Gerechtvaardigd belang (art. 6.1.f): fraudepreventie, technische beveiliging, netwerkmonitoring, productverbetering, interne analyses.
- Toestemming (art. 6.1.a): niet-essentiële cookies, marketingcommunicatie. Toestemming kan op elk moment worden ingetrokken zonder dat dit invloed heeft op de rechtmatigheid van de eerdere verwerking.
4. Delen van gegevens — verwerkers en derden
Wij delen persoonsgegevens uitsluitend met de volgende verwerkers, die elk gebonden zijn aan een verwerkersovereenkomst (AVG art. 28):
| Verwerker | Doel | Locatie / Waarborg |
|---|---|---|
| DHL Express / GLS | Leveringen binnen de rest van de EU | EU — adequaatheid op basis van locatie |
| NACEX | Leveringen in Spanje & Portugal | EU — adequaatheid op basis van locatie |
| Sendcloud | Verzendplatform: verzendlabels en tracking van zendingen (onze trackinglinks openen de trackingpagina van het platform) | EU (Nederland) |
| Stripe Payments Europe | Kaart- en SEPA-verwerking | EU (Ierland) + VS via standaardcontractbepalingen (SCC) onder AVG art. 46 |
| Holded | Boekhouding, facturatie, fiscale administratie | EU (Spanje) |
| Hostinger | Websitehosting | EU |
| Externe belastingadviseur (Asstax) | Belastingaangiften onder geheimhoudingsovereenkomst | EU (Spanje) |
| Spaanse autoriteiten | Indien wettelijk vereist (AEAT, AEPD, rechtbanken) | EU (Spanje) |
Wij verkopen onder geen enkele omstandigheid persoonsgegevens aan derden.
5. Internationale gegevensoverdracht
Gegevens worden primair opgeslagen binnen de EU-27. Wanneer diensten van derden via rechtsgebieden buiten de EU verlopen (met name Stripe voor fraudepreventiemodellen in de Verenigde Staten), vertrouwen wij op de standaardcontractbepalingen (SCC) die zijn goedgekeurd door de Europese Commissie onder artikel 46 van de AVG, waar nodig aangevuld met extra technische maatregelen (versleuteling tijdens transport en in rust).
6. Bewaartermijnen
- Klantaccountgegevens: tot het verzoek tot verwijdering of na 24 maanden inactiviteit.
- Bestel-, factuur- en boekhoudgegevens: 6 jaar (Spaans Wetboek van Koophandel art. 30 en Spaanse Algemene Belastingwet art. 66).
- VIES BTW-validatielogboeken: 6 jaar (fiscale bewijsplicht).
- Marketingtoestemmingsgegevens: totdat de toestemming wordt ingetrokken.
- Technische logboeken: 90 dagen voor beveiligingsdoeleinden.
- Supporttickets / Telegram-gesprekken: 24 maanden na de laatste interactie.
7. Uw rechten onder de AVG
U heeft de volgende rechten met betrekking tot uw persoonsgegevens:
- Inzage (art. 15) — om te weten welke gegevens wij over u bewaren.
- Rectificatie (art. 16) — om onjuiste gegevens te corrigeren.
- Wissen / recht om vergeten te worden (art. 17) — behoudens wettelijke bewaarplichten.
- Beperking van de verwerking (art. 18).
- Gegevensoverdraagbaarheid (art. 20) — om uw gegevens in een machineleesbaar formaat te ontvangen.
- Bezwaar tegen verwerking (art. 21) — inclusief direct marketing.
- Toestemming intrekken op elk moment zonder dat dit invloed heeft op de rechtmatigheid van de eerdere verwerking.
- Een klacht indienen bij het Spaanse agentschap voor gegevensbescherming (AEPD) via www.aepd.es, of bij uw nationale toezichthouder.
Om een recht uit te oefenen, kunt u contact opnemen met dtf@dtfeurope.eu met een identiteitsbewijs. Wij zullen binnen een maand reageren (verlengbaar met maximaal twee extra maanden voor complexe verzoeken, AVG art. 12.3).
8. Geautomatiseerde besluitvorming en profilering
Wij maken geen gebruik van geautomatiseerde profilering of geautomatiseerde individuele besluitvorming in de zin van artikel 22 van de AVG op basis van persoonsgegevens. Het enige geautomatiseerde proces dat wordt gebruikt, is de real-time fraudescreening door Stripe bij betalingstransacties, wat noodzakelijk is voor de uitvoering van de overeenkomst en een menselijke controle bevat in geval van betwisting.
9. Minderjarigen
Onze diensten zijn uitsluitend bedoeld voor bedrijven en zelfstandige professionals (B2B). De website is niet gericht op personen onder de 16 jaar. Wij verzamelen niet bewust gegevens van minderjarigen. Als u merkt dat een minderjarige persoonsgegevens heeft verstrekt, neem dan contact met ons op voor onmiddellijke verwijdering.
10. Beveiligingsmaatregelen
Wij implementeren passende technische en organisatorische maatregelen (AVG art. 32), waaronder: TLS-versleuteling voor alle communicatie, versleuteling in rust voor gevoelige gegevens, toegangscontroles op basis van het ‘least-privilege’-principe, periodieke beveiligingsaudits, veilige back-ups en fysieke beveiliging in onze verwerkingsfaciliteiten.
11. Wijzigingen
Wij kunnen dit privacybeleid bijwerken om operationele, wettelijke of regelgevende wijzigingen te reflecteren. Belangrijke wijzigingen worden per e-mail gecommuniceerd aan actieve klanten en op deze pagina geplaatst met de bijgewerkte datum hieronder.
Laatst bijgewerkt: 07-10-2026.
